Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
El BAR-CAFETERIA "Barquito" en el Boulevard de Ciego de Ávila solicita trabajadores.
Requisitos:
-- Personas responsables.
-- Mayores de edad.
-- VERDADERAS ganas y deseos de trabajar.
CASTING ABIERTO A PARTIR DE MAÑANA HASTA EL MARTES
Plazas disponibles:
-- Dependienta MUJER
-- Elaborador de Pizzas
** Información que debe presentar:
-- Nombre y Apellidos
-- Edad
-- Dirección
-- Grado escolar
-- Foto
-- Experiencia Laboral
-- Trabajos Anteriores
-- Otros datos que considere de interés
INTERESADOS EN DICHAS PLAZAS COMUNICARSE AL WHATSAPP DEL SIGUIENTE NÚMERO: 50415918
#ciegodeavila
Oferta de Trabajo: Diseñador Gráfico y Editor de Video (Remoto, Tiempo Completo)
Oscarci Design busca un diseñador gráfico creativo y proactivo, con dominio de Photoshop, Adobe Premiere y After Effects, para integrarse de forma estable y a tiempo completo a nuestro equipo.
Responsabilidades
Diseño de piezas gráficas para campañas publicitarias y redes sociales.
Edición de videos promocionales con efectos y animaciones.
Desarrollo de contenido visual para presentaciones comerciales.
Apoyo constante al equipo creativo y de marketing.
Requisitos
Manejo avanzado de Photoshop, Premiere y After Effects.
Creatividad, responsabilidad y atención al detalle.
Experiencia previa en diseño y edición de video (deseable).
Conexión estable a internet (modalidad remota).
Condiciones del Puesto
Tipo de trabajo: Tiempo completo
Modalidad: 100% remoto
Estabilidad: Posición estable con posibilidad de crecimiento
Salario: 45,000 CUP mensuales
Bonos: Trimestrales según desempeño
Horario: Flexible orientado a entregables
¿Te interesa formar parte del equipo?
Envía tu portafolio y CV a:
[email protected]
Contacto:
Oscar - [email protected] - 56881028 - +5356881028
#ciegodeavila
,💯 Avileños, que hoy el sol nos encuentre poblando las calles de la ciudad con carteles, banderas, y la convicción plena de que un mundo mejor es posible.
🇨🇺🕊️ Por la Patria, por la paz, marchamos todos este #1roDeMayo.
#CiegodeAvila#Cuba🇨🇺
🇨🇺 En el año en que se cumplen los cien años del natalicio del Comandante en Jefe Fidel Castro, los avileños también desfilamos este #1roDeMayo para honrrar el legado del Líder Histórico de la Revolución Cubana.
#CiegodeAvila#LaPatriaSeDefiende
📸ℹ️ Periódico Invasor
Buenas tardes estimados subscriptores
A partir de ahora para diferencias las ofertas laborales y para una mayor organización. Le daremos uso a los # por lo que cada oferta tendrá un # en referencia a la provincia , subiremos las de mayor votación en las encuestas.
#lahabana#guantanamo#isladelajuventud#santiagodecuba#holguin#granma#artemisa#pinardelrio#cienfuegos#villaclara#ciegodeavila